Demande #16174
problème de fonctionnement e2guardian : logins + https
Description
Bonjour,
Sur Amon 2.5.1 à jour je nous rencontrons des problèmes de filtrage Web concernant les sites en https :
il nous est actuellement impossible d'autoriser/interdire un site en https pour une politique particulière.
Seule une interdiction/autorisation pour la politique par défaut est fonctionnelle.
Exemple concret :
Toutes les listes de filtrage activées (cochées).
utilisateur "admin" renseigné dans les utilisateurs bénéficiant de la politique 1
site testé : https://www.youtube.com
si on autorise le site youtube.com pour la politique 1, la première requête en http signale bien une exception trouvée, mais la suivante qui redirige vers le site en https n'est pas autorisée (BLOCKED)
En revanche, si l'on autorise le site pour la politique par défaut aucun problème.
Demandes liées
Historique
#1 Mis à jour par Klaas TJEBBES il y a presque 8 ans
- Statut changé de Nouveau à En attente d'informations
- Assigné à mis à Klaas TJEBBES
- toutes les listes optionnelles sont activées => "admin" ne peut pas surfer sur Youtube
- youtube.com et googlevideo.com ré-autorisés pour la politique #1 (pas pour Défaut) => "admin" ne peut toujours pas surfer sur Youtube
- EAD => Filtre Web => Utilisateurs : ajout de "admin" dans la politique de filtrage #1 => "admin" peut maintenant surfer sur Youtube (http et https) et lire des vidéos
ATTENTION à #16084
Après chaque modification dans l'EAD, pour qu'elle s'applique tout de suite, je fais :
service eole-guardian restart
#2 Mis à jour par CAMILLE JACTARD il y a presque 8 ans
Après les dernières mises à jour sur 2.5.1 cela ne fonctionne toujours pas.
En revanche après upgrade vers 2.5.2 cela semble beaucoup mieux fonctionner.
Merci pour la piste, mais c'est embetant qu'en 2.5.1 ça ne fonctionne pas!
#3 Mis à jour par CAMILLE JACTARD il y a presque 8 ans
Petite mise à jour de ce fil :
Sur un Amon 2.5.2, le filtrage par login ne fonctionne toujours pas avec les sites en https
Y a-t-il du nouveau concernant la Proposition Scénario #16571 car nous rencontrons les même problèmes?
Ci-dessous un exemple de username qui n'est pas "repris" dans la requête https :
2016-06-27T15:57:10.037473+04:00 a-sae-nord-0049k.sae-nord.lan e2guardian1[24998]: "2016.6.27 15:57:10","camille.jactard","172.16.177.2","http://youtube.com","*TRUSTED* Exception de site trouvée.","GET","0","0","","5","301","-","","PolitiqueSPECIALE1","","","-","-","" 2016-06-27T15:57:10.255450+04:00 a-sae-nord-0049k.sae-nord.lan e2guardian1[24998]: "2016.6.27 15:57:10","-","172.16.177.2","https://www.youtube.com:443","*Accès interdit* Blocked HTTPS site: youtube.com","CONNECT","0","0","","1","403","-","","PolitiqueParDEFAUT","","","-","-","" 2016-06-27T15:57:10.259752+04:00 a-sae-nord-0049k.sae-nord.lan e2guardian1[24998]: "2016.6.27 15:57:10","camille.jactard","172.16.177.2","http://10.210.252.193/guardian.html?DENIEDURL==https%3a%2f%2fwww%2eyoutube%2ecom::IP==172.16.177.2::USER==-::CATEGORIES==::REASON==Blocked%20HTTPS%20site%3a%20youtube%2ecom","","GET","1882","0","","5","200","text/html","","PolitiqueSPECIALE1","","","-","-",""
#4 Mis à jour par CAMILLE JACTARD il y a presque 8 ans
- Assigné à changé de Klaas TJEBBES à Joël Cuissinat
#5 Mis à jour par Gérald Schwartzmann il y a plus de 7 ans
- Statut changé de En attente d'informations à Nouveau
#6 Mis à jour par Klaas TJEBBES il y a plus de 7 ans
- Lié à Tâche #16084: [suivi upstream] Filtrage différencié e2guardian ne fonctionne pas sous eole-proxy 2.5.2 ajouté
#7 Mis à jour par Gilles Grandgérard il y a environ 6 ans
- Statut changé de Nouveau à Classée sans suite
est sensé avoir été résolu par #16084.
Si autre problème, recréer une nouvelle demande.